> meine Rechner sind mit einem Netzwerk Hub verbunden. Mit einem Rechner gehe ich ins Internet.
Ganz klar fahrlässig. Ein Hub gibt einfach alles weiter, ist nur so eine Art Sternverbinder. Du musst unbedingt einen Router mit Hardware-Firewall für die Internet Anbindung verwenden. In der HW-Firewall müssen vor allem die Ports 137-139 TCP und UDP geblockt werden (was jeder Wald- und Wiesen Internet Router auch tut, nur ein SoHo Hub halt nicht; manche managed Hubs können das aber - nur das ist Profi-Gerät und so wie Du schreibst, wird es wohl kein Profi Hub sein).
> dass es ganz einfach möglich sein sollte (wie weiss ich aber nicht..)
Jemand muss einfach Deine öffentlich IP Adresse haben (oder per Scan darauf stossen, es gibt Leute da draussen, die scannen wild um sich herum), dann kann man sich mit \\<ip-adresse> mal eben Deine Freigaben ansehen, was runterladen und je nach Konfiguration auch was auf Deinem Drucker drucken
> Wie kann man das verhindern ohne die Netzwerkverbindung des Internet-Rechner zu trennen.
einen richtigen Internet Router anschaffen, der hat dann auch eine Hardware Firewall an Bord.
Hier gab es mal eine Thread, der sich mit dem Thema beschäftigt hat.